무슨 일이 있었나
10월 15일, Snyk는 Evo Agentic AppSec를 발표했습니다. 이는 위협/통제를 평가하고, 비즈니스 로직 및 인가 결함을 찾아내며, 설치 시 악성 패키지를 차단하고, 독립적인 결정론적 검증을 통해 백로그 문제를 수정하는 보안 에이전트 제품군(Security Review Agent, Code Scanning Agent, Secrets, Remediation Agent, Dependency Firewall, Continuous Offensive Security)입니다. Snyk는 수정된 취약점 1건당 약 8건의 신규 취약점이 유입되며, 고객사에서 치명적/높음 등급 발견 건수가 10배 성장했다고 밝혔습니다.
왜 중요한가
코딩 에이전트는 이제 보안 팀이 검토할 수 있는 속도보다 빠르게 코드를 생성하며, 패턴 스캐너는 비즈니스 로직/인가 결함을 놓칩니다. Evo는 예방, 탐지, 수정 및 검증을 에이전트 기반 프로그램에 묶고, 인간이 소유한 정책을 적용하여 AI 기반 개발이 AppSec을 앞지르는 문제에 직접 대응합니다. Snyk는 자체 VulnBump 벤치마크에서 컨텍스트 없이 59.6%인 것에 비해 90%의 병합 가능한 수정률을 달성했다고 주장합니다.
적용 범위
Snyk를 사용하는 AppSec 및 DevSecOps 팀(또는 에이전트 기반 AppSec을 평가 중인 팀)은 에이전트 개발 파이프라인을 위해 Evo 에이전트, 특히 Dependency Firewall과 Security Review Agent를 평가해야 합니다.